CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2026-27983

Critical
Published: Translated: NVD NIST

Summary

Podatność związana z nieprawidłowym przypisaniem uprawnień w designthemes LMS Elementor Pro umożliwia eskalację uprawnień. Problem ten dotyczy wersji LMS Elementor Pro od n/a do 1.0.4 włącznie.

Risk Assessment

Eskalacja uprawnień może pozwolić nieautoryzowanym użytkownikom na uzyskanie dostępu do funkcji lub danych, które powinny być zastrzeżone, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację LMS Elementor Pro do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed nieautoryzowanym dostępem.

Original NVD description (English source)

Incorrect Privilege Assignment vulnerability in designthemes LMS Elementor Pro lms-elementor-pro allows Privilege Escalation.This issue affects LMS Elementor Pro: from n/a through <= 1.0.4.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS